Scadenze, provvedimenti delle autorità e novità di EVIDEVO. Ogni notizia riporta la data e rimanda alle fonti ufficiali.
I soggetti inseriti nell'elenco NIS nel 2025 devono adottare le misure di sicurezza di base definite dall'ACN entro il 31 ottobre 2026, diciotto mesi dopo la notifica di inclusione.
Guide operative su NIS2, ISO/IEC 27001, DORA e GDPR con le fonti ufficiali, un glossario dei termini della compliance e le risposte alle domande più frequenti.
I fabbricanti di prodotti con elementi digitali devono segnalare le vulnerabilità attivamente sfruttate e gli incidenti gravi tramite la piattaforma unica di segnalazione dell'ENISA, attiva dalla stessa data.
Il 2 agosto 2026 resta una data di applicazione per gli obblighi di trasparenza dell'art. 50. L'Omnibus digitale sull'IA sposta gli obblighi per i sistemi ad alto rischio al 2 dicembre 2027 (Allegato III) e al 2 agosto 2028 (Allegato I).
Le determinazioni ACN del 13 aprile 2026 fissano le scadenze per chi entra nel perimetro NIS nel 2026: referente CSIRT entro il 31 dicembre 2026, notifica degli incidenti dal 1° gennaio 2027, misure di base entro il 31 luglio 2027.
Si parte dalle norme da rispettare e da come il lavoro è organizzato oggi. In trenta minuti si vede EVIDEVO applicato a quel contesto.